Secure Software Development Lifecycle (SSDLC)

Définition

Le Secure Software Development Lifecycle (SSDLC) est une extension du cycle de vie de développement logiciel traditionnel (SDLC) intégrant des activités de sécurité spécifiques et adaptées à chaque phase successive du processus de développement, plutôt que de traiter la sécurité comme une étape isolée et tardive précédant immédiatement la mise en production, approche reconnue comme structurellement insuffisante et nettement plus coûteuse à corriger a posteriori qu'en amont. La phase de conception (design) intègre la modélisation des menaces (threat modeling), identifiant proactivement les surfaces d'attaque et scénarios de compromission potentiels de l'architecture envisagée avant toute ligne de code écrite, selon des méthodologies structurées comme STRIDE. La phase de codage s'appuie sur le SAST, analysant le code source à la recherche de vulnérabilités structurelles directement dans l'environnement de développement ou à chaque commit versionné. La phase de test mobilise le DAST, évaluant l'application effectivement déployée en conditions proches de la production pour détecter des vulnérabilités exploitables à l'exécution. La phase de pré-production intègre des tests d'intrusion manuels approfondis, complétant les outils automatisés par l'expertise et la créativité d'un testeur humain sur l'environnement de staging. La phase de production maintient enfin une surveillance continue via monitoring et détection d'anomalies comportementales, bouclant le cycle par un retour d'expérience alimentant l'amélioration continue des phases précédentes.